Threat Intelligence Experten in Deutschland

• Konzepterstellung und Architektur für die Domäneintegration (SEAT in VW Struktur)
• Domänenvertrauensstellungen und Administration
• Der Betrieb und die Administration von Windows 2022/ 2025 Servern und Domänen
• Domänenumbau
• GPO und SG Bearbeitung und Migration
• DNS Umbau und Migration

Technologien: Windows 2022, Active Directory, ADFS, AD Azure Connect, DHCP, DNS, GPO, VMWare vSphere, Hyper-V, Powershell, Jira, MS Office 365,), SCCM, VSAN Fileservices, Circa 800 Server, 400 User

• Vervollständigung der Logquellen-Anbindung an Microsoft Sentinel inklusive Integration von GCP-Workloads – zentrale Konsolidierung aller sicherheitsrelevanten Ereignisse aus Azure- und GCP-Umgebungen für vollständige End-to-End-Telemetrie und lückenlose Compliance-Nachweise
• Entwicklung von Custom Rules und Use Cases auf Basis der GFG Use-Case Library und der MITRE ATT&CK Matrix, um unternehmensspezifische Bedrohungen und GFG-relevante Szenarien mit präzisen, gemappten Erkennungsregeln abzudecken
• Tuning der Erkennungsregeln zur Minimierung von Fehlalarmen, Optimierung der Erkennungsschwellen und Modellierung von Ausnahmen – das SOC arbeitet mit relevanten, priorisierten Alerts bei reduzierter Mean-Time-to-Detect/Respond
• Aufbau von SOAR-Funktionalitäten in Sentinel durch Entwicklung von Playbooks zur Automatisierung wiederkehrender Response-Abläufe wie Containment, Nutzer- und Host-Isolierung sowie Ticketing – kürzere Reaktionszeiten und 24/7-Skalierbarkeit
• Konzeption und Aufbau einer Log-Transformationslösung zur Normalisierung und Anreicherung eingehender Rohlogs (GeoIP, CMDB, Threat Intelligence) und Überführung in ein einheitliches Schema für performante KQL-Abfragen, Use-Case-Logik und Korrelationen
• Verwaltung der Azure Security über Azure Policies zur präskriptiven Durchsetzung von Sicherheits- und Compliance-Standards, Verhinderung von Drift sowie kontinuierlicher Remediation von Abweichungen
• Betrieb des Defender XDR Portals zur Verknüpfung von Endpunkt-, Identitäts-, E-Mail- und SaaS-Signalen mit Sentinel-Findings, ganzheitlicher Triagierung von Vorfällen und Orchestrierung von Maßnahmen direkt aus XDR

Technologien: Microsoft Sentinel, Microsoft Defender XDR, Azure Policy, KQL, GCP, MITRE ATT&CK

Geschäftsführer | Omnia Kassel UG

Unternehmensführung, internationale Geschäftsentwicklung, Technologie- und Innovationsmanagement

• Unternehmensführung und internationale Geschäftsentwicklung: Strategische und operative Leitung eines technologieorientierten Beratungsunternehmens. Internationale B2B-Geschäftsanbahnung, Entwicklung neuer Geschäftsfelder sowie Aufbau und Pflege von Industrie-, Technologie- und Beschaffungspartnerschaften.

• Technologie- und Innovationsmanagement: Identifikation und Bewertung neuer Technologien hinsichtlich technischer Machbarkeit, wirtschaftlichen Potenzials und praktischer Einsatzmöglichkeiten. Entwicklung innovativer Geschäftsmodelle, Technologietransfer und Begleitung anspruchsvoller Innovationsvorhaben.

• Entwicklungs- und Projektmanagement: Konzeption, Planung und Steuerung technischer Entwicklungs-, Beschaffungs- und Kundenprojekte. Technische Spezifikationen, internationale Lieferantenauswahl, Koordination externer Entwicklungspartner sowie Bewertung und Umsetzung kundenspezifischer Lösungen.

• KI-Forschung, Systementwicklung und Technologieevaluation: Frühzeitige Erkenntnis des grundlegenden technologischen Umbruchs durch generative KI. Seit rund vier Jahren eigeninitiierte, nahezu tägliche intensive Forschungs-, Entwicklungs- und Erprobungsarbeit mit führenden Sprachmodellen, multimodalen KI-Systemen und unterschiedlichen Modellgenerationen. Eigenständige Konzeption und Erprobung von rund 200 komplexen KI-Arbeitsabläufen, Multiagentenverfahren sowie Buch-, Angebots- und Bewertungsrobotern.

• KI-gestützte Kundenprojekte und multimodale Produktion: Praktische Umsetzung eigener und vertraulicher Kundenaufträge in technischer Konzeption, Projektentwicklung, Angebotsbearbeitung, Fachtexten und umfangreichen Dokumentationen. Entwicklung und Produktion von Texten, Bildern, Animationen, Videos, Sprach- und Avataranwendungen. Insgesamt rund 750 produktive Arbeitsergebnisse aus unterschiedlichen KI-gestützten Projekten.

• KI-Qualitätssicherung, Prozessentwicklung und Effizienzsteigerung: Entwicklung mehrstufiger, modellübergreifender Prüf- und Korrekturverfahren mit Quellenabgleich, unabhängiger Gegenprüfung und systematischer Fehleranalyse. In eigenen, aufgabenbezogenen Vergleichsmessungen Reduzierung ausgewählter Bearbeitungszeiten von acht auf eine Stunde sowie Verbesserung der gemessenen Fehlerfreiheit von etwa 95 % auf bis zu 99 %. Übertragung der Erkenntnisse in produktive Arbeitsverfahren und wirtschaftlich nutzbare Kundenlösungen.

Projektbezogene Tätigkeit und Verfügbarkeit: Die unternehmerischen Aktivitäten sind projektorientiert organisiert und nicht mit einer dauerhaften operativen Vollzeitauslastung verbunden. Daher besteht umfangreiche zeitliche Kapazität für externe Beratungs-, Entwicklungs- und Führungsmandate, auch mit hoher Projektauslastung.

• Klärung von Projektzielen, Scope und fachlichem Zielbild für den Aufbau der KI-basierten Wissensdatenbank.
• Ableitung der initialen Architektur- und Umsetzungsstrategie für den Zasterbot-Chatbot inklusive Abgrenzung von MVP und Ausbaustufen.
• Erarbeitung eines fachlichen Zielbilds für den Aufbau einer strukturierten Wissensdatenbank und die Integration eines zukünftigen Chatbots.
• Ableitung und Priorisierung von Anwendungsfällen für die Informationsbeschaffung und -bereitstellung durch den Chatbot.
• Modellierung von Datenstrukturen und -flüssen zur effektiven Organisation der Wissensdatenbank auf der Base44-Plattform.
• Konzeption und Implementierung der Datenmodelle zur Speicherung und Verknüpfung von relevanten Informationen.
• Entwicklung von Prozessen zur Extraktion, Analyse und Aufbereitung von Rohdaten für die Wissensdatenbank.
• Sicherstellung der Datenkonsistenz und -qualität als Grundlage für den zukünftigen Chatbot.
• Planung der Integration von Large Language Models (LLMs) und Retrieval-Augmented Generation (RAG) für präzise und kontextbezogene Antworten.
• Implementierung von Funktionen zur Analyse und Darstellung von Daten aus der Wissensdatenbank.
• Nutzung der Base44-Plattform mit JSON-Schema-basierten Entitäten und flexiblem Berechtigungskonzept.
• Implementierung von Deno-Funktionen für Backend-Logik, Eventverarbeitung und Anbindung externer APIs.
• Integration von OpenAI-Services für die initiale Datenanalyse.

• Beriet das Executive Team bei Strategie, Architektur und Entwicklung eines KI-gestützten Product Security Operations Center (PSOC); eines Cybersecurity-Betriebssystems für softwaredefinierte cyber-physische vernetzte Systeme.
• Gab strategische Unterstützung bei Produktvision, regulatorischer Ausrichtung und Marktpositionierung und unterstützte Funktionen in den Bereichen Threat Intelligence, Schwachstellenmanagement, Compliance-Automatisierung und autonome Produktsicherheit.

Konversationeller KI-Assistent für Fragen zu Cloud-Infrastruktur und Sicherheit

• FastAPI-Backend mit Multi-Turn-Conversation-Handler, Token-Budgeting und Kontextfenster-Management entworfen.
• Amazon Bedrock (Claude 3 Sonnet/Haiku) integriert; RAG-Pipeline mit MongoDB-Chatverlauf und semantischer Suche aufgebaut.
• Factory Pattern für modulares Wechseln zwischen LLM-Anbietern implementiert; der Aufwand für das Onboarding neuer Modelle um 60% reduziert.
• Die LLM-Inferenzkosten um 35% gesenkt durch Modell-Tiering (Haiku vs. Sonnet) und Konsolidierung von Prompts/Entitäten.

Tech: Python, FastAPI, Amazon Bedrock, MongoDB, Streamlit, Pydantic.

Technologieunternehmen

• Analyse der Anforderungen nach CRA
• Durchführung Management-Workshop
• Entwicklung von Handlungsempfehlungen

Ergebnis: Priorisierter CRA-Readiness-Fahrplan zur Konformität.

• AUTOSAR-Verstöße im Master-Code identifiziert und behoben, um die Einhaltung der Automotive-Software-Standards sicherzustellen
• Produktanforderungen mit den Implementierungen in DOORS abgeglichen und so vollständige Nachverfolgbarkeit sowie die Ausrichtung an ISO 26262 sichergestellt
• JIRA-Tickets verwaltet und überarbeitet, Prozesse in Confluence dokumentiert und die Versionskontrolle mit GIT/Bitbucket gepflegt
• Code-Bereinigung und Validierung nach Rebase über mehrere Branches hinweg durchgeführt, um die Konsistenz in der Automotive-Softwareentwicklung zu erhalten
• Qualitätsmanagement-Prinzipien angewendet, um die Einhaltung von Automotive-SPICE/ASPICE-Prozessen sicherzustellen, einschließlich der Validierung von DSP- und Audio-Software
• Kenntnisse über Xtensa-Chips für Low-Level-Optimierungen in eingebetteten Automotive-C/C++-Systemen genutzt

• Verantwortlich für die Konfiguration, Wartung, Überwachung, Fehlerbehebungen und Optimierung der IT-Infrastruktur, einschließlich Extreme Networks, SD-WAN und Fortinet-Security-Lösungen, an allen internationalen Firmenstandorten in Europa und Nordamerika
• Entwicklung einer umfassenden strategischen Roadmap zur Optimierung der Netzwerkarchitektur, einschließlich VLANS, NAC, QoS, Firewall-Konfigurationen, VPNs, DPI, NGFW, Threat Intelligence und SSL/TLS-Inspection
• Umsetzung der OneIT-Strategie durch Einführung neuer Technologien wie Cisco DNA Center, ExtremeCloud IQ, FortiOS, FortiManager und FortiAnalyzer, was die Mitarbeiterkompetenz und die Effizienz der IT-Systeme steigerte
• Integration von IT- und OT-Systemen zur Optimierung der Netzwerk- und Sicherheitsarchitektur und Verbesserung der operativen Effizienz

• Führte ein sehr komplexes und umfangreiches Change the Bank-Projekt mit Fokus auf Drittparteien-Risikomanagement
• Leitete und betreute bis zu 15 qualifizierte Berater
• Definierte und überprüfte regelmäßig den Status der erforderlichen Maßnahmen zur Behebung von Prüfungsergebnissen im Drittparteienmanagement
• Sicherstellte und prüfte die Einhaltung bankaufsichtlicher Vorschriften (BAIT, MaRisk, DORA, BSI-Standards, ISO 27001, NIST Cybersecurity Framework) für Prozesse und Artefakte
• Koordinierte die Validierung von Projektergebnissen mit der Internen Revision
• Unterstützte die Beseitigung festgestellter Abweichungen
• Bereitete die Dokumentation für die Abmeldung des entsprechenden Befunds bei der BaFin vor
• Koordinierte mit Stakeholdern im Konzern die Freigabe der Abmeldungen
• Bereitete vor, begleitete und berichtete den Projektstatus regelmäßig eigenständig an Vorstand und C-Level-Führungskräfte
• Führte agiles (SCRUM) Projektmanagement ein
• Unterstützte einen sechsmonatigen RfP- und POC-Prozess für eine SaaS-Lösung im Drittparteienmanagement
• Half bei der Implementierung der SaaS-Lösung und der Konsolidierung von Daten aus verschiedenen Quellsystemen in die neue SaaS-Plattform

• Über 25 praxisorientierte Labs abgeschlossen, mit Fokus auf digitale Forensik, Incident Response und fortgeschrittene Threat-Hunting-Techniken.
• Top-Badges in Malware-Analyse, Enterprise-Log-Analyse und Threat Intelligence erworben.
• Spezialisierte Fähigkeiten im Erstellen forensischer Berichte und in Methoden der Beweissammlung zur Unterstützung von Vorfalluntersuchungen entwickelt.

Ich implementierte eine Zero-Trust-Architektur fuer robuste, militaertaugliche maritime Container-Mini-Rechenraeume auf Basis von VMware & Tanzu zur Unterstuetzung containerisierter GIS-Workloads fuer Bodentruppen. Der besondere Fokus lag auf der Absicherung der Kommunikation, dem Workload-Schutz und dem Datenzugriff in umkaempften elektronischen Gefechtsumgebungen, die durch Jamming, Abfangen, Signalmanipulation und staendig wechselnde Einsatzbedingungen beeinflusst werden. Ich habe Use Cases so entworfen und architektonisch umgesetzt, dass jedes Element von Workload, Identitaet und System auch in degradierten oder gestoerten Szenarien weiterhin unabhaengig und sicher funktionieren konnte. Parallel dazu definierte ich die Enterprise- und Solution-Security-Architektur mit LeanIX, Bizzdesign und HOPEX als Enterprise-Architecture-, Repository- und Governance-Plattformen, um Architekturinventar, Beziehungen, Nachverfolgbarkeit, Zielbilder und Security Governance in komplexen Umgebungen zu pflegen. Fuer die architektonischen Designs nutzte ich Sparx Enterprise Architect, um formale Architekturperspektiven, Schnittstellen, Vertrauensgrenzen und Systemarchitektur sowohl in IT- als auch OT-Umgebungen zu beschreiben. Das Tool IriusRisk wurde fuer das Threat Modeling der Loesung eingesetzt, um architekturgetriebene Risiken zu identifizieren, Sicherheitsanforderungen abzuleiten und Gegenmassnahmen sowie Designluecken direkt aus den Loesungsmodellen zu erkennen. Das Risiko- und Compliance-Management wurde mit Archer unterstuetzt. Architekturentscheidungen, Kontrollluecken und operative Risiken wurden in gesteuerte Governance- und auditierbare Compliance-Massnahmen ueberfuehrt. Fuer Dokumentation, Zusammenarbeit und visuelles Design nutzte ich Confluence zur Pflege von Architecture Decision Records, Security Blueprints und Workflows. Lucidchart und draw.io verwendete ich zur Erstellung stakeholdergerechter Design-Artefakte. Ich habe ausserdem OT-Sicherheitskonzepte mit Unterstuetzung von Elektro- und Maschinenbauingenieuren in den Bereichen Oel, Fahrzeug-Bordsysteme, Bahn, Kraftwerke, Pharma, Gasturbinen und Nukleartechnik definiert. Ich erstellte die End-to-End-OT-Sicherheitsstrategie, beginnend bei der globalen Policy, weiterentwickelt zu Standards und Verfahren und schliesslich korreliert mit Bell-LaPadula, Purdue Model, SABSA, TOGAF ADM, CENELEC 50701, IEC 62443 und NIST-Standards. Zudem arbeitete ich mit Engineering-Teamleads zusammen, um kritische KBP-Assets zu identifizieren und sie unter Schutzmassnahmen zu stellen, mit denen SCADA-, PLC- und HMI-Assets segmentiert wurden. Ich trieb die Zusammenarbeit zwischen Security-, IT- und OT-Teams voran, um standardisierte Workflows und Use Cases fuer den OT-Security-Loesungskatalog zu erstellen, waehrend Defense-in-Depth- und Zero-Trust-Prinzipien in operative Umgebungen integriert wurden. Entscheidend war die Integration multidisziplinaerer Engineering-, Security- und Operations-Akteure in eine einheitliche Security-Blueprinting-Strategie und die Sicherstellung, dass Architektur, Threat Modeling, Governance und Dokumentation technisch robust und operativ praktikabel waren.

• Im Rahmen des Projekts war ich für den Betrieb einer Citrix-Farm für 600 Benutzer verantwortlich, einschließlich der Optimierung der Benutzererfahrung und der Sicherstellung einer hohen Verfügbarkeit.

• Ich steuerte und optimierte die gesamte Anwendungslandschaft eines Großkunden, bewertete und implementierte Anwendungsupdates und stellte die Kompatibilität und Sicherheit der eingesetzten Software sicher.

• Ich verwaltete Benutzerkonten, setzte Sicherheitsrichtlinien um und überwachte die Systemleistung.

• Ich administrierte Azure Entra ID zur Steuerung von Identitäten und Zugriffsrechten, setzte Sicherheitsrichtlinien um und synchronisierte lokale Verzeichnisse mit der Cloud.

• Ich implementierte und verwaltete Microsoft Intune zur zentralen Verwaltung von Client-Geräten, einschließlich der Konfiguration und Verwaltung von BitLocker zur Festplattenverschlüsselung.

• Ich verwaltete File-Server und NTFS-Berechtigungen, um eine sichere und effiziente Datenzugriffsverwaltung sicherzustellen.

• Ich bearbeitete Change Requests und Last-Level-Supporttickets effizient, um komplexe Systemprobleme zu lösen und die Benutzerzufriedenheit zu steigern.

• Ich unterstützte und beriet das Kundenteam in verschiedenen Themenbereichen und Projekten, identifizierte Verbesserungspotenziale und setzte Best Practices um.

Eingesetzte Technologien:

• Citrix XenApp und XenDesktop
• Microsoft Windows Server 2012R2 und 2022
• Exchange 2016 und Exchange Online
• Entra ID (Azure AD)
• Entra ID Connect
• BitLocker
• PowerShell-Skripting
• Microsoft Intune
• LDAP (Lightweight Directory Access Protocol)
• DNS-Dienste (Domain Name System)
• Active Directory Certificate Services (AD CS)

• Durchführung von Cybersecurity-Bereitschaftsprüfungen auf Basis einer eigenen Prüfungsmethodik
• Analyse der externen Angriffsfläche mittels Graydaxe EASM-Plattform
• Reifegradbewertung und Ableitung priorisierter Handlungsempfehlungen